Was tun bei einem Ransomware-Angriff im KMU?

In den ersten 60 Minuten: 1) Betroffene Systeme sofort vom Netzwerk trennen (Kabel ziehen, WLAN aus), 2) Beweise sichern (Screenshots, keine Neustart), 3) Notfallteam aktivieren (IT, GF, Forensik). Kein Lösegeld zahlen - nur 8% der Unternehmen erhalten alle Daten zurück.

Wie viel kostet ein Ransomware-Angriff für KMU?

Durchschnittlich 200.000 Euro Gesamtschaden (Ausfallzeit, Wiederherstellung, Forensik, Reputationsverlust). Die durchschnittliche Ausfallzeit beträgt 21 Tage. Ein getesteter Notfallplan reduziert den Schaden um bis zu 60% und die Ausfallzeit auf 3-5 Tage.

Wie oft sollte der IT-Notfallplan getestet werden?

Vierteljährlich Tabletop-Übungen (Durchspielen des Plans am Tisch), monatlich Backup-Restore-Tests einzelner Systeme, halbjährlich simulierte Incident-Response und jährlich eine vollständige Disaster-Recovery-Simulation mit allen Beteiligten.

Muss ein KMU Ransomware-Angriffe an das BSI melden?

Ja, wenn das Unternehmen unter NIS2 fällt (seit 6. Dezember 2025 in Kraft). Meldefristen: 24 Stunden Erstmeldung, 72 Stunden Detailbericht, 1 Monat Abschlussbericht an das BSI. Auch DSGVO fordert Meldung an die Datenschutzbehörde innerhalb 72 Stunden bei personenbezogenen Daten.

IT-Sicherheit

Ransomware-Notfallplan KMU: 10 Schritte die den Betrieb retten

Ransomware-Notfallplan für KMU: 10 Schritte bei einem Cyberangriff. Sofortmaßnahmen in 60 Min., BSI-Meldepflicht und Wiederherstellung mit Checkliste.

11. Februar 2026•13 Min. Lesezeit•CCX Consulting

Ist Ihr Unternehmen auf Ransomware vorbereitet?

Wir unterstützen Sie bei der Umsetzung – kostenlos und unverbindlich.

Kostenloses Erstgespräch